本文深入剖析了Bitcoin Core中区块验证的复杂逻辑，包括Check、Accept和Chain三个层级的验证流程，以及为提升性能而引入的多种优化措施，如脚本验证缓存、UTXO集缓存、并行化处理、assumevalid特性等。文章还讨论了架构设计上的权衡，如串行验证的瓶颈、互斥锁cs_main的影响，以及这些优化对不同用户（矿工、钱包用户）的意义。

本文深入探讨了比特币挖矿支付系统PPLNS的演进，重点介绍了SLICE——一种支持Stratum V2的开源清账机制。SLICE通过动态“切片”和8区块回溯窗口，解决了传统PPLNS对偶尔关机矿工的惩罚问题，使矿工在参与灵活运营或电网服务时仍能获得公平奖励。文章对比了Score与PPLNS的差异，解释了SLICE如何实现透明可审计的支付，并适应现代挖矿的能源策略需求。

本文深入探讨了量子计算机对闪电网络的潜在影响，逐层分析BOLT规范中依赖椭圆曲线密码学的部分（发票、通信、gossip、洋葱路由、通道），并提出后量子密码学替代方案，如ML-KEM、ML-DSA和SLH-DSA。文章展示了不同方案的签名/公钥体积对比，指出后量子时代所有数据体积将大幅增加（如节点宣告消息膨胀30-65倍，洋葱包裹体积增长7-22倍），并讨论了混合加密、带宽开销、签名次数限制等技术挑战。作者认为需要部署多种后量子密码原语才能实现当前ECC的等效功能。

本文是BIP 322的规范文档，提出了一种基于Bitcoin Script的通用签名消息标准，支持多种脚本类型（如P2PKH、P2WPKH、P2TR等），解决了传统P2PKH签名格式的局限性。该标准通过虚拟交易 `to_spend` 和 `to_sign` 实现可互操作的签名，并定义了传统型、简单型、完整型以及资金证明四种签名变体。规范详细描述了签名的构造、验证规则、PSBT协调过程，以及兼容性考量。旨在统一比特币消息签名格式，提高安全性和灵活性。

RGB协议是一种在比特币和闪电网络上原生发行和转移数字资产的客户端验证协议。它通过将资产数据存储在链外，仅将小型密码学承诺锚定到比特币区块链，解决了链上数据膨胀、隐私缺失和可扩展性差的问题。协议利用一次性密封条（绑定到比特币UTXO）防止双花，通过盲化密封条保护接收方隐私。RGB支持多种资产类型（如NIA、IFA、UDA等）和智能合约（通过AluVM虚拟机），并可与闪电网络兼容，实现即时结算和隐私保护。

本文详细介绍了基于BitVM的比特币rollup和桥接合约的工作原理，包括定序器、证明者、全节点、数据可用性层等组件，以及存款和取款流程。文章指出，这种设计接近实现比特币上的双向锚定，但仍存在中心化定序器、运营者依赖等风险。BitVM桥接合约通过运营者、签名人和挑战者角色，实现了仅需一个诚实运营者即可取款的1.5-way peg。文章还讨论了rollup对矿工手续费收入潜力的积极影响，并展望了去中心化定序器等未来发展方向。

闪电网络的洋葱消息路由面临阻塞攻击风险，攻击者可通过构造长路径消息（最多761跳）在节点间反弹放大，触发速率限制导致合法消息被丢弃。文章分析了四种缓解措施：预付手续费（无状态、按消息收费）、3跳限制+权益证明（硬性/软性限制）、按带宽计费（会话预付费）、反向传播速率限制（被动防御）。每种方案均有权衡，需在部署前达成共识。

MCCV是一个仅使用OP_CHECKTEMPLATEVERIFY（OP_CTV）构建的比特币保险柜合约概念验证，支持存入、延迟取款、复原、取款速度控制及多次操作。它通过预计算交易DAG实现，参数包括增量、时间锁、最大取存和操作深度。尽管功能全面，但存在计算繁重、预计算复杂、隐私牺牲及需要信任生成程序等缺点。文章详细介绍了协议设计、与simple-ctv-vault和Bryan Bishop方案的比较，并指出OP_VAULT等操作码可简化设计。

本文深入介绍了基于格的签名方案中的关键技术——带中止的Fiat-Shamir变换（拒绝采样）。文章从格的基本概念出发，逐步讲解如何从离散对数假设下的Schnorr签名迁移到基于格假设的签名构造。详细阐述了Lyubashevsky的经典方案，通过引入短整数解（SIS）假设、离散高斯分布和拒绝采样引理，解决了格签名中安全性和正确性的问题。文章结构清晰，包含数学公式、图示和代码块，适合对后量子密码学感兴趣的读者。

本文详细介绍了比特币静默支付（Silent Payments）的原理与实操。